Política de privacidad

Muchas gracias por su interés en nuestra asociación. La protección de sus datos es de suma importancia para ACQA e.V. En principio, puede utilizar nuestra página web sin facilitar datos personales. No obstante, si desea hacer uso de determinados servicios a través de nuestra página web, puede ser necesario el tratamiento de datos personales. En los casos en los que no exista una base legal para el tratamiento de datos, siempre recabaremos su consentimiento expreso. Mediante esta política de privacidad le informamos sobre la naturaleza, el alcance y la finalidad de la recogida y el uso de datos personales en nuestra página web. Tratamos los datos personales únicamente de conformidad con los requisitos legales aplicables en materia de protección de datos, en particular el Reglamento General de Protección de Datos de la Unión Europea (en adelante, «RGPD») y la Ley Federal de Protección de Datos (en adelante, «BDSG»).

§ 1 Responsable del tratamiento a efectos del RGPD

Agencia de Acreditación y Garantía de Calidad (ACQA) e.V.

Steinheilstraße 4

85737 Ismaning

Teléfono: +49 89 999796769

E-Mail: info@acqa.eu

§ 2 Definiciones

La política de privacidad se basa en los términos utilizados por el legislador europeo al promulgar el Reglamento General de Protección de Datos de la UE. La política de privacidad debe ser fácil de leer y comprender. Para garantizarlo, a continuación se explican los conceptos más importantes:

a) Se consideran datos personales toda la información relativa a una persona física identificada o identificable (en lo sucesivo, «el interesado»). Se considera identificable a una persona física que pueda ser identificada, directa o indirectamente, en particular mediante la asociación con un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios rasgos específicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
b) Se entiende por «persona afectada» toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.
c) Por «tratamiento» se entiende cualquier operación o conjunto de operaciones realizadas sobre datos personales, con o sin ayuda de procedimientos automatizados, como, por ejemplo, la recopilación, el registro, la organización, la clasificación, el almacenamiento, la adaptación o la modificación, la lectura, la consulta, el uso, divulgación mediante transmisión, difusión o cualquier otra forma de puesta a disposición, la comparación o la interconexión de datos, así como la restricción, el borrado o la destrucción.
d) La elaboración de perfiles es cualquier tipo de tratamiento automatizado de datos personales que consiste en utilizar dichos datos para evaluar determinados aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el desempeño laboral, la situación económica, la salud, las preferencias personales, los intereses, la confiabilidad, el comportamiento, la ubicación o los desplazamientos de dicha persona física.
e) La seudonimización es el tratamiento de datos personales de tal manera que, sin recurrir a información adicional, ya no sea posible asociar dichos datos a un interesado específico, siempre y cuando dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se asocien a una persona física identificada o identificable.
f) El responsable del tratamiento es la persona física o jurídica, la autoridad pública, el organismo u otra entidad que, por sí sola o conjuntamente con otros, determine los fines y los medios del tratamiento de datos personales. Si los fines y los medios de dicho tratamiento están determinados por el derecho de la Unión o el de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el derecho de la Unión o en el de los Estados miembros.
g) El encargado del tratamiento es una persona física o jurídica, autoridad pública, organismo u otra entidad que trata datos personales por encargo del responsable del tratamiento.
h) Se considera destinatario a toda persona física o jurídica, autoridad pública, organismo u otra entidad a la que se revelen datos personales, independientemente de que se trate o no de un tercero. Sin embargo, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de un mandato de investigación específico, de conformidad con el derecho de la Unión o el de los Estados miembros.
i) Un tercero es una persona física o jurídica, autoridad pública, organismo u otra entidad distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas, bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento, para tratar los datos personales.
j) Se entiende por consentimiento toda manifestación de voluntad expresada voluntariamente por el titular de los datos, de manera informada e inequívoca, para un caso específico, ya sea mediante una declaración o cualquier otro acto afirmativo claro, con el que el titular de los datos indique que está de acuerdo con el tratamiento de sus datos personales.

§ 3 Puesta a disposición del sitio web y creación de archivos de registro

(1) En caso de un uso meramente informativo del sitio web —es decir, si no se registra ni nos envía información de ningún otro modo—, cada vez que accede al sitio web, recopilamos automáticamente los siguientes datos e información del sistema informático de la computadora desde la que se realiza el acceso:

La dirección IP del usuario
Información sobre el tipo de navegador y la versión utilizada
El sistema operativo del usuario
El proveedor de servicios de Internet del usuario
Fecha y hora del acceso
Sitios web desde los que el sistema del usuario accede al sitio web
Sitios web a los que el usuario accede desde su sistema a través de nuestro sitio web
Contenido de las visitas (páginas específicas)
Cantidad de datos transmitidos en cada caso
Idioma y versión del navegador

Los datos también se almacenan en los archivos de registro de nuestro sistema. Estos datos no se almacenan junto con otros datos personales del usuario.

(2) La base jurídica para el almacenamiento temporal de los archivos de registro es el art. 6, párr. 1, letra f) del RGPD.

(3) El almacenamiento temporal de la dirección IP por parte del sistema es necesario para

para permitir que el sitio web se muestre en la computadora del usuario. Para ello, es necesario que la dirección IP del usuario se guarde durante toda la sesión.
optimizar los contenidos de nuestro sitio web, así como la publicidad del mismo
garantizar el buen funcionamiento de nuestros sistemas de tecnología de la información y de la tecnología de nuestro sitio web
Proporcionar a las autoridades de justicia penal, en caso de un ciberataque, la información necesaria para el enjuiciamiento penal

El almacenamiento en archivos de registro se realiza para garantizar el correcto funcionamiento del sitio web. Además, los datos nos sirven para optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnología de la información. En este contexto, no se lleva a cabo ningún análisis de los datos con fines de mercadotecnia.

Estos fines constituyen también nuestro interés legítimo en el tratamiento de datos, de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD.

(4) Los datos se eliminarán tan pronto como dejen de ser necesarios para alcanzar la finalidad para la que fueron recopilados; en este caso, al finalizar el proceso de uso. En el caso del almacenamiento de los datos en archivos de registro, esto ocurre a más tardar al cabo de siete días. Es posible un almacenamiento más prolongado. En ese caso, las direcciones IP se eliminan o se anonimizan, de modo que ya no sea posible identificar al cliente que ha realizado la conexión.

(5) La recogida de datos para la puesta a disposición del sitio web y el almacenamiento de dichos datos en archivos de registro son imprescindibles para el funcionamiento del sitio web, por lo que no existe la posibilidad de oponerse a ello.

§ 4 Uso de cookies

(1) Este sitio web utiliza cookies. Las cookies son pequeños archivos de texto que, en cuanto visita un sitio web, un servidor web envía a su navegador y se almacenan localmente en su dispositivo (ordenador, portátil, tableta, smartphone, etc.), y que proporcionan al usuario (es decir, a nosotros) determinada información. Las cookies sirven para que el sitio web sea más fácil de usar y más seguro, en particular para recopilar información relacionada con el uso, como, por ejemplo, la frecuencia de uso y el número de usuarios de las páginas, así como los patrones de comportamiento en el uso de las mismas. Las cookies no causan ningún daño al ordenador y no contienen virus. Esta cookie contiene una cadena de caracteres característica (el denominado «ID de cookie»), que permite identificar de forma inequívoca el navegador cuando se vuelve a acceder al sitio web.

(2) Las cookies permanecen almacenadas incluso cuando finaliza la sesión del navegador y pueden recuperarse al volver a visitar la página. No obstante, las cookies se almacenan en su ordenador y este las transmite a nuestra página web. Por lo tanto, usted tiene pleno control sobre el uso de las cookies. Si no desea que se recopilen datos a través de las cookies, puede configurar su navegador, en el menú «Configuración», para que le informe sobre la instalación de cookies, para que bloquee su instalación de forma general o para que pueda eliminarlas individualmente. No obstante, le informamos de que, si desactiva las cookies, la funcionalidad de este sitio web puede verse limitada. En el caso de las cookies de sesión, estas se eliminarán automáticamente al salir del sitio web.

§ 5 Cesión de datos personales a terceros

Enlaces a páginas web externas

Esta página web contiene enlaces a páginas externas. Somos responsables de nuestros propios contenidos. No tenemos influencia alguna sobre los contenidos de los enlaces externos y, por lo tanto, tampoco somos responsables de ellos; en particular, no nos hacemos responsables de dichos contenidos. En caso de que se le redirija a una página externa, se aplicará la política de privacidad que allí se facilite. Si detecta actividades o contenidos ilegales en esta página, no dude en comunicárnoslo. En tal caso, comprobaremos el contenido y actuaremos en consecuencia (procedimiento de «notificación y retirada»).

§ 6 Contacto motivado por un motivo concreto

(1) Si se pone en contacto con nosotros por correo electrónico, se almacenarán los datos personales que se envíen en dicho correo electrónico.

(2) Si se pone en contacto con nosotros a través del formulario de contacto disponible en la página web y nos facilita sus datos de contacto (por ejemplo, dirección de correo electrónico o número de teléfono), da su consentimiento para que podamos ponernos en contacto con usted a través de dichos canales con el fin de responder a su consulta. En este contexto, no se cederán los datos a terceros. Los datos se utilizarán exclusivamente para gestionar la conversación.

(3) La base jurídica para el tratamiento de los datos, en caso de que exista el consentimiento del usuario, es el artículo 6, apartado 1, letra a) del RGPD. La base jurídica para el tratamiento de los datos que se transmiten al enviar un correo electrónico o al cumplimentar el formulario de contacto es el artículo 6, apartado 1, frase 1, letra f) del RGPD. Si el contacto tiene por objeto la celebración de un contrato, la base jurídica adicional para el tratamiento es el artículo 6, apartado 1, frase 1, letra b) del RGPD.

(3) Por supuesto, utilizaremos los datos de sus consultas exclusivamente para el fin para el que nos los haya facilitado al ponerse en contacto con nosotros. En caso de que se ponga en contacto con nosotros por correo electrónico, la respuesta a su consulta constituye también el interés legítimo necesario para el tratamiento de los datos.

(4) Los datos se suprimirán tan pronto como dejen de ser necesarios para alcanzar la finalidad para la que fueron recopilados. En el caso de los datos personales enviados por correo electrónico, esto ocurre cuando finaliza la conversación correspondiente con el usuario. La conversación se considera finalizada cuando de las circunstancias se desprende que el asunto en cuestión se ha aclarado de forma definitiva. Los datos personales recopilados adicionalmente durante el proceso de envío se eliminarán, a más tardar, tras un plazo de siete días.

(5) Tiene la posibilidad de revocar en cualquier momento su consentimiento para el tratamiento de los datos personales. En tal caso, no será posible continuar la conversación. Para revocar el consentimiento o oponerse al almacenamiento de los datos, le rogamos que se ponga en contacto con el responsable, de conformidad con el artículo 1. En ese caso, se eliminarán todos los datos personales que se hayan almacenado durante el proceso de contacto.

§ 7 Derechos del interesado

Si se tratan datos personales suyos, usted es un interesado en el sentido del RGPD y le corresponden los siguientes derechos frente al responsable del tratamiento:

Derecho de acceso,
Derecho de rectificación,
Derecho a la limitación del tratamiento,
Derecho de supresión,
Derecho a ser informado,
Derecho a la portabilidad de los datos,
Derecho de oposición al tratamiento,
Derecho a revocar el consentimiento en materia de protección de datos,
Derecho a no ser objeto de una decisión automatizada,
Derecho a presentar una reclamación ante una autoridad de control,

Derecho de acceso a la información

Puede solicitar al responsable del tratamiento la confirmación de si se están tratando datos personales que le conciernen. Si existe dicho tratamiento, puede solicitar al responsable del tratamiento en cualquier momento información gratuita sobre los datos personales almacenados sobre usted, así como sobre la siguiente información:

los fines para los que se tratan los datos personales;
las categorías de datos personales que se tratan;
los destinatarios o las categorías de destinatarios a los que se han comunicado o serán comunicados los datos personales que le conciernen;
el plazo previsto de conservación de los datos personales que le conciernen o, si no es posible facilitar información concreta al respecto, los criterios para determinar el plazo de conservación;
la existencia del derecho a solicitar la rectificación o supresión de los datos personales que le conciernen, del derecho a solicitar la limitación del tratamiento por parte del responsable o del derecho de oposición a dicho tratamiento;
la existencia del derecho a presentar una reclamación ante una autoridad de control;
toda la información disponible sobre el origen de los datos, cuando los datos personales no se hayan obtenido del interesado;
la existencia de decisiones automatizadas, incluida la elaboración de perfiles, conforme al art. 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar ser informado sobre las garantías adecuadas conforme al art. 46 del RGPD en relación con la transferencia.

Derecho de rectificación

Tiene derecho a la rectificación inmediata y/o a la complementación frente al responsable del tratamiento, en caso de que los datos personales que le conciernen sean inexactos o incompletos.

Derecho a la limitación del tratamiento

Puede solicitar al responsable del tratamiento la limitación inmediata del tratamiento de los datos personales que le conciernen en los siguientes supuestos:

si impugna la exactitud de los datos personales que le conciernen durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o
si ha presentado oposición al tratamiento conforme al art. 21, apartado 1 del RGPD y aún no se ha determinado si los motivos legítimos del responsable del tratamiento prevalecen sobre sus motivos.

Cuando se haya limitado el tratamiento de los datos personales que le conciernen, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro. Si se ha limitado el tratamiento conforme a los requisitos mencionados anteriormente, el responsable del tratamiento le informará antes de que se levante dicha limitación.

Derecho de supresión

Puede solicitar al responsable del tratamiento que suprima sin dilación indebida los datos personales que le conciernen, siempre que concurra alguno de los siguientes motivos:

Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
Revoca su consentimiento en el que se basaba el tratamiento conforme al art. 6, apartado 1, letra a) o al art. 9, apartado 2, letra a) del RGPD, y no existe otra base jurídica para el tratamiento.
Presenta oposición al tratamiento conforme al art. 21, apartado 1 del RGPD y no prevalecen motivos legítimos imperiosos para el tratamiento, o presenta oposición al tratamiento conforme al art. 21, apartado 2 del RGPD.
Los datos personales que le conciernen han sido tratados ilícitamente.
La supresión de los datos personales que le conciernen es necesaria para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
Los datos personales que le conciernen se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el art. 8, apartado 1 del RGPD.

Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado conforme al art. 17, apartado 1 del RGPD a suprimirlos, adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento de datos que estén tratando dichos datos personales de que usted, como interesado, ha solicitado la supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

El derecho de supresión no se aplicará cuando el tratamiento sea necesario:

para ejercer el derecho a la libertad de expresión e información;
para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
por razones de interés público en el ámbito de la salud pública de conformidad con el art. 9, apartado 2, letras h) e i), así como el art. 9, apartado 3 del RGPD;
con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, conforme al art. 89, apartado 1 del RGPD, en la medida en que el derecho indicado en la sección a) probablemente haga imposible u obstaculice gravemente el logro de los objetivos de dicho tratamiento, o
para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a ser informado

Si ha ejercido el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, este está obligado a comunicar dicha rectificación, supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que esto resulte imposible o suponga un esfuerzo desproporcionado. Tiene derecho frente al responsable del tratamiento a ser informado sobre dichos destinatarios.

Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le incumban, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre que:

el tratamiento esté basado en el consentimiento conforme al art. 6, apartado 1, letra a) del RGPD o al art. 9, apartado 2, letra a) del RGPD, o en un contrato conforme al art. 6, apartado 1, letra b) del RGPD, y
el tratamiento se efectúe por medios automatizados.

Al ejercer este derecho, tiene asimismo el derecho a obtener que los datos personales que le conciernen se transmitan directamente de un responsable del tratamiento a otro cuando sea técnicamente posible. Las libertades y derechos de otras personas no deben verse afectados por ello.

El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Para ejercer el derecho a la portabilidad de los datos, el interesado puede dirigirse en cualquier momento al responsable del tratamiento.

Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en el art. 6, apartado 1, letras e) o f) del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones.

El responsable del tratamiento dejará de tratar los datos personales que le conciernen, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando los datos personales que le conciernen se traten con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha mercadotecnia; esto incluye la elaboración de perfiles en la medida en que esté relacionada con la mercadotecnia directa. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de ser tratados para dichos fines.

Tiene la posibilidad de ejercer su derecho de oposición mediante procedimientos automatizados en los que se utilicen especificaciones técnicas, en relación con la utilización de servicios de la sociedad de la información, y sin perjuicio de lo dispuesto en la Directiva 2002/58/CE.

Para ejercer el derecho de oposición, el interesado puede dirigirse directamente al responsable del tratamiento.

Derecho a revocar el consentimiento en materia de protección de datos

Tiene derecho a revocar su consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Puede dirigirse al responsable del tratamiento para ejercer este derecho.

Decisión individual automatizada, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar. Esto no se aplicará si la decisión:

es necesaria para la celebración o la ejecución de un contrato entre usted y el responsable del tratamiento,
está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o
se basa en su consentimiento explícito.

No obstante, estas decisiones no podrán basarse en las categorías especiales de datos personales a que se refiere el art. 9, apartado 1 del RGPD, salvo que se aplique el art. 9, apartado 2, letras a) o g) del RGPD y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y sus intereses legítimos.

En los casos mencionados anteriormente, el responsable del tratamiento adoptará medidas adecuadas para salvaguardar los derechos y libertades y sus intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer derechos relativos a decisiones automatizadas, puede dirigirse en cualquier momento al responsable del tratamiento.

Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o el lugar donde se haya producido la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el estado y los resultados de la reclamación, incluida la posibilidad de un recurso judicial conforme al art. 78 del RGPD.

§ 8 Cifrado SSL

Este sitio web utiliza cifrado SSL por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como las solicitudes que usted envía como operador del sitio. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de «http://» a «https://» y por el símbolo del candado en la barra del navegador.

Cuando el cifrado SSL está activado, los datos que nos transmite no pueden ser leídos por terceros.

§ 9 Modificaciones de la política de privacidad

Nos reservamos el derecho de modificar nuestras prácticas de privacidad y esta política para adaptarlas, en su caso, a cambios en las leyes o normativas pertinentes, o para satisfacer mejor sus necesidades. Los posibles cambios en nuestras prácticas de privacidad se publicarán en este lugar. Consulte la fecha de la versión actual de la declaración de privacidad.